💰 Binance розкрила деталі кібератаки на $6,34 млрд: хакери використали ШІ та шкідливе ПЗ Криптобіржа

💰 Binance розкрила деталі кібератаки на $6,34 млрд: хакери використали ШІ та шкідливе ПЗ

Криптобіржа опублікувала попередній звіт про атаку 29 жовтня 2026 року. За даними компанії, зловмисники отримали доступ до внутрішнього сервісу підписання транзакцій і вивели активи приблизно на $6,34 млрд. Станом на 31 жовтня Binance заявила про відновлення 98% постраждалих коштів.

Атака почалася із соціальної інженерії: одному зі співробітників запропонували пройти тестове завдання під час фальшивого процесу працевлаштування. Репозиторій містив шкідливий код, який не виявили засоби захисту. Через заражений комп’ютер хакери отримали доступ до облікових записів ще двох інженерів, а згодом використали внутрішній AI-інструмент і токен для розгортання контейнерів.

29 жовтня зловмисники запустили контейнер зі шкідливим скриптом і атакували систему підписання транзакцій. ФБР пов’язує інцидент із Північною Кореєю.

Окремо хакери використали механізм EIP-7702 в Ethereum, щоб надати своєму смартконтракту часткові права на гарячий гаманець біржі. Binance розробила спеціальну процедуру відкликання дозволів і 30 жовтня очистила їх.

Після виявлення атаки біржа призупинила виведення коштів і заморозила або перехопила близько $2,85 млрд.

👋 Фінансист | Бізнес та тренди